PGP/GPG key signing party

===>>> Встреча отменена <<< ===

Кроме того, встречи для подписи ключей предоставляют замечательную возможность обсудить различные общественные и политические проблемы, возникающие в связи с применением криптографии, вопросы свободы личности, личной неприкосновенности или просто возможность поболтать, а, может быть, даже придумать новые механизмы шифрования.

Цель мероприятия: лично установить подлинность своих ключей, зафиксировать подлинность других ключей + потусоваться. Обеспечение подлинности публичных ключей — слабое место ассиметричных схем шифрования, которое решается при помощи проводимых PGP/GPG key signing party (далее, KSP). Более подробно о PGP и KSP, можно ознакомиться по ссылкам:

http://en.wikipedia.org/wiki/Pretty...

http://en.wikipedia.org/wiki/Key_si...

http://www.gnupg.org/gph/en/manual....

Что нужно предпринять прямо сейчас:

1. (если у вас ещё нет ключей) создать пару ключей и опубликовать их на публичном сервере ключей
    
2. получить ID ключа, алгоритм, размер и fingerprint
   Пример:
   $ gpg --list-keys --fingerprint
      pub 4096R/322D7ECA 2009-11-05
      Key fingerprint = 6661 9BA3 C030 DD55 3625 1303 817A E1DD 322D 7ECA
      uid Robert Muir (Code Signing Key)
    
3. выслать ID публичного ключа, алгоритм, размер и fingerprint координатору, и получить ответ от координатора о принятии ключа
   Пример:
      To: aleksey.shipilev@gmail.com, alexander.chemeris@gmail.com 
      Subject: [ksp] Public Key: Rober Muir
      pub 4096R/322D7ECA 2009-11-05
      Key fingerprint = 6661 9BA3 C030 DD55 3625 1303 817A E1DD 322D 7ECA
      uid Robert Muir (Code Signing Key)
    
4. выписать ID ключа, алгоритм, размер и fingerprint на бумажку, или распечатать

На самом мероприятии иметь при себе:

1. распечатку списка публичных ключей (список опубликуем за пару дней до сборища)
    
2. документ, удостоверяющий личность (паспорт, загран, права, военник), а лучше два
    
3. параметры своего подписываемого ключа (удобно его вложить в паспорт)
    
4. себя самого, похожего на фотографию в документах
    
5. ручку

Из соображений безопасности пользоваться компьютерами для непосредственного подписания ключей мы не будем, поэтому ноутбуки можно оставить дома☺ Цель KSP для каждого участника — проверить личность владельца ключа; собственно подписание должно происходить после KSP на надёжных компьютерах, в условиях, когда никто не стоит над душой.

Конкретная процедура проведения KSP определится ближе к началу исходя из количества участников, и будет озвучена во время проведения. Ещё раз, чтобы было понятно: вам обязательно нужно предварительно и заранее прислать свои публичные ключи координатору. Можете зарегистрироваться здесь, чтобы получать обновления по почте.